基于以太网的嵌入式系统远程配置TFTP协议安全性改进.pdfVIP

维普资讯 2OO6年第1期 东北电力技术 47 基于以太网的嵌入式系统远程配置 TFTP协议安全性改进 TheSafetyImprovementofRemoteConfigurationof ][) ProtocolBasedonEthernetEmbeddedSystem 姜春霞 ，张文艳 (1．辽东学院信息技术学院，辽宁 丹东 118003；2．东北电力科学研究院有限公司，辽宁 沈阳 110006) 摘要 ：介绍了盯I1)协议的各种报文格式和工作过程；讨论了盯I1)协议所面l临的安全问题和常用的解决方法，并提出了一 种增强 盯I1)协议安全性的方法。 关键词：嵌入式系统；以太网；远程配置 ；盯I1)协议 [中图分类号]TP393．11TM76 [文献标识码]B [文章编号]1004—7913(2006)01—0047—03 随着信息化、智能化、网络化的发展，嵌入式 系统获得了越来越广阔的发展空间。嵌入式系统和 远端计算机之间可以使用 FIP．或 1下口协议来传输 程序文件…1L4J。FTP协议提供用户名和密码验证， 但实现较复杂。而 1下口 协议是一个简单文件传输 协议，不具有复杂的交互存取接 口和认证机制，易 黯 于实现 。但 1下口 协议不提供用户名和密码验证。 为了保证和提高嵌入式系统的安全性，本文提出了 为 ⅡⅥ，协议增加验证密码的机制。 1．1 唧 协议报文类型 Ⅱ耶 全称为 TrivialFileTransferProtocol，是一 个传输文件的简单协议，运行在 UDP (用户数据报 图 l 1下’rP报文 协议)上，适用于客户机和服务器之间不需要复杂 或octet(可大小写任意组合)，同样 以0字节结束。 的交互环境。1下口 协议传输是由客户端发起。当 需下载文件时，由客户端向1下口 服务器发送请求 netascii表示数据是以成行的ASCII码字符组成 ，以 报文，然后从服务器接收数据报文，并向服务器发 2个字节一回车字符后跟换行字符 (称为 cR／LF) 送端确认报文。当需上传文件时，由客户端向 作为行结束符。这2个行结束字符在这种格式和本 1下口服务器发送写请求报文，然后向服务器发送 地主机使用的行定界符之间进行转化。octet则将数 数据报文，并接收服务器的确认报文 。图 1显示了 据看作8bit一组的字节流而不作任何解释 J。 5种 Ⅱ耶 报文格式 (操作码为 1和2的报文使用 a．RRQ读请求报文。由1下口 客户端使用， 相同的格式)。 在开始工作时，Ⅱ耶 的客户与服务器交换信息， Ⅱ耶 报文的头 2个字节表示操作码。对于读 客户发送一个读请求给服务器，用来建立一条从服 请求和写请求 (WRQ)，文件名字段说明客户要读 务器读数据的连接。 或写的位于服务器上的文件。这个文件字段 以0 b．WSQ写请求报文。由1下口 客户端使用， 字节作为结束。模式字段是一个ASCII码串net—tascii 在开始工作时，1下口 的客户与服务器交换信息， 维普资讯 48 东北电力技术 2006年第1期 客户发送一个写请求给服务器，用来建立一条从服